システム監査
基本情報技術者試験 科目A免除 修了試験 20210124 実施分 問59
アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。
- ア ソフトウェアに関するアクセス制御の管理台帳を作成し，保管した。
- イ データに関するアクセス制御の管理規程を閲覧した。
- ウ ネットワークに関するアクセス制御の管理方針を制定した。
- エ ハードウェアに関するアクセス制御の運用手続を実施した。
出典：基本情報技術者試験 科目A免除 修了試験 20210124 実施分 問59
答えと解説を見る
正解：イ
覚える知識
システム監査人が行うべき行為(証拠閲覧と実施行為の区別)
システム監査人は、独立の立場で証拠を閲覧・検証し、管理業務そのものは実施しない。
この問題で必要なこと
監査人は規程や記録を閲覧して評価する立場で、台帳の作成、方針の制定、運用手続の実施は被監査側の業務であり行わない。
ひっかけ
ア・ウ・エは、監査人が自ら作成・制定・実施しており、独立性を損なう行為である。
この知識の出題：本試験系 4 回・免除試験 4 回（公開問題での観測値）